申子明

(六安職業(yè)技術(shù)學(xué)院，安徽 六安 237000)

在計算機與網(wǎng)絡(luò)技術(shù)快速發(fā)展的現(xiàn)代社會當中，計算機網(wǎng)絡(luò)技術(shù)得到了比較廣泛的運用，在現(xiàn)代社會當中人們的生活工作也越來越依賴計算機網(wǎng)絡(luò)技術(shù)所帶來生活的方便與簡便，但是其也產(chǎn)生了一些安全隱患，比如用戶的數(shù)據(jù)被竊取、人們信息被盜用等問題。由于計算機網(wǎng)絡(luò)目前應(yīng)用的范圍較廣，涉及的領(lǐng)域較多，一旦在網(wǎng)上有人惡意攔截相關(guān)信息并修改信息，則會讓信息的安全性得不到保證，從而擾亂互聯(lián)網(wǎng)的正常秩序，也就進一步擾亂了社會的治安。因此需要不斷加強對計算機網(wǎng)絡(luò)信息的安全保護。而有效使用計算機信息安全保密技術(shù)，能夠通過運用多個學(xué)科的綜合性保證計算機網(wǎng)絡(luò)的安全，從而讓用戶數(shù)據(jù)被竊取、用戶信息安被盜竊的可能性有效降低，進一步讓網(wǎng)絡(luò)用戶的人身財產(chǎn)安全得到保證。因此，在計算機網(wǎng)絡(luò)當中應(yīng)用信息安全保密技術(shù)是非常重要的，需要相關(guān)人員不斷深入對該技術(shù)的研究，同時不斷優(yōu)化和升級該技術(shù)，發(fā)揮出其作用的最大化。

1 計算機信息安全保密中存在的安全隱患及表現(xiàn)形式

1.1 計算機信息安全保密中所存在的安全隱患

隨著現(xiàn)代化的信息技術(shù)不斷發(fā)展，計算機信息的安全受到的影響因素也在不斷增加，因此就會出現(xiàn)不同程度的安全隱患。其主要存在以下幾點：(1)計算機網(wǎng)絡(luò)的人員與管理制度中存在一定的安全隱患，在操作計算機的過程當中，由于操作人員沒有較強的安全意識，所以在保密設(shè)置方面設(shè)置的密碼比較簡單或者無意將密碼透露給他人，從而泄露了相關(guān)的信息，并且還存在一些不法工作人員為了獲取自身的利益，故意泄露計算機信息系統(tǒng)，比如向某些單位或機構(gòu)有償提供本單位當中一些保密的文件和資料等，從而引發(fā)信息安全問題；(2)高科技產(chǎn)品當中存在一定的信息安全隱患，隨著社會的不斷發(fā)展，人們在日常當中越來越多會使用一些儲存設(shè)備，比如U盤、軟盤以及移動硬盤等，該類儲存設(shè)備的優(yōu)點在于體積小、容量大、且具有較強的實用性，所以在人們工作的過程中得到了比較廣泛的作用，但是其在使用的過程當中也存在著一些安全問題，如果人們粗心大意丟失了移動設(shè)備，則就會泄露設(shè)備當中的信息，而且部分單位一般使用的是多功能的一體機，習(xí)慣在計算機終端設(shè)備當中存放一些比較重要的文檔，還把傳真機、打印機等的信息與一些重要的信息同時保存，極大程度上增加泄漏的可能性，如果一些不法的計算機操作人員，改造了相關(guān)的芯片，則就會在遠程非法獲取一些機密信息；(3)操作系統(tǒng)泄漏造成的安全隱患，在目前人們比較普遍使用的都是Windows的操作系統(tǒng)，由于這個系統(tǒng)應(yīng)用非常普遍，并具有一定的方便性，大多數(shù)企業(yè)都使用該系統(tǒng)進行日常的工作，在檢測的過程中發(fā)現(xiàn)，在該系統(tǒng)中如果使用一些無線的互聯(lián)網(wǎng)，就能夠得到控制該電腦的權(quán)利，或者會出現(xiàn)有些人員將電腦的麥克風(fēng)轉(zhuǎn)變?yōu)楦`聽器，從而就能監(jiān)聽到這部計算機所在范圍內(nèi)的所有通話內(nèi)容，造成信息泄露[1]。

1.2 計算機信息安全的表現(xiàn)形式

1.2.1 黑客攻擊

該類威脅形式有兩種方式，一種是具有破壞性的攻擊模式，另一種是不具有破壞性的攻擊模式。破壞性的攻擊模式就是黑客通過對信息的有效完整性進行破壞，從而竊取、攔截、破譯信息當中的機密。非破壞性的攻擊一般都是信息炸彈或者拒絕服務(wù)等的攻擊，它會讓系統(tǒng)的運行更加紊亂，但是不會盜取系統(tǒng)當中的資料。在破壞性攻擊的過程中，黑客主要通過入侵他人的電腦，盜取相關(guān)的保密信息，并且將目標系統(tǒng)的數(shù)據(jù)破壞。這兩種攻擊模式都威脅著計算機網(wǎng)絡(luò)的信息安全，最終導(dǎo)致丟失一些比較重要的信息資料。[2]

1.2.2 計算機病毒的攻擊和威脅

計算機的病毒主要是通過計算機的指令或者程序的代碼，在網(wǎng)絡(luò)進行傳播，從而破壞計算機網(wǎng)絡(luò)的安全。由于計算機病毒具有潛伏性以及比較高速的傳播性等特點，對計算機網(wǎng)絡(luò)信息安全的破壞也是非常大的，會破壞計算機內(nèi)的數(shù)據(jù)信息，讓計算機不能正常使用，并且隨著計算機技術(shù)的不斷進步，計算機的病毒形式以及破壞性也會進一步發(fā)展，也就是說該病毒會隨著計算機網(wǎng)絡(luò)技術(shù)的不斷進步而加強，因此嚴重威脅了人們的信息安全。

1.2.3 人為因素的影響

人為因素也對計算機的網(wǎng)絡(luò)信息安全造成嚴重的影響，這種影響的出現(xiàn)主要是操作人員沒有恰當進行安全配置，并且在訪問資源的過程中存在一些不合理的情況，從而導(dǎo)致重要的信息泄露，并且還有一些使用企業(yè)內(nèi)部計算機的人員，存在不法心理，竊取企業(yè)的內(nèi)部機密信息，并且還會對網(wǎng)絡(luò)配置以及記錄信息進行更改，從而造成了很嚴重的安全問題。

1.2.4 非法終端的影響

在計算機網(wǎng)絡(luò)運行的過程中，使用非法終端以及搭線竊取一些的資料，其主要是先預(yù)設(shè)一陷阱以及電磁泄漏等各種問題，對于信息安全的內(nèi)容造成嚴重的威脅。

由圖1可知，在互聯(lián)網(wǎng)的外網(wǎng)中外網(wǎng)機需要先通過核心的交換機進入防火墻之后才會到達網(wǎng)站的監(jiān)控中心中，整個過程比較簡單，如果外網(wǎng)機一旦破解了防火墻就能夠進入到接收器中竊取機密信息，對企業(yè)造成嚴重的打擊，在內(nèi)網(wǎng)中網(wǎng)站的監(jiān)控審計中心、接入口檢測的審計中心、違規(guī)外聯(lián)處理中心、終端以及其它的管理系統(tǒng)都會經(jīng)過信息安全保密綜合管理平臺進行信息處理工作。因此，只有做好相關(guān)的工序才能夠讓計算機信息的安全得到保障[3]。

圖1 計算機信息傳遞過程圖

2 計算機信息安全保密技術(shù)

2.1 建立健全保密組織體系

針對目前越來越嚴重的計算機安全問題，相關(guān)的研發(fā)人員應(yīng)該高度重視保密信息的工作，并建立健全完善的組織體系，不斷加強計算機操作人員的保密意識以及防范風(fēng)險的能力。首先，可以建立相關(guān)的管理制度，讓企業(yè)的內(nèi)部工作人員能夠認識到保密工作的重要性，有效預(yù)防泄漏事件的發(fā)生，其次為了能夠讓信息泄密事件盡可能減少，企業(yè)的管理人員還應(yīng)該定期對計算機的信息安全進行檢查，將工作當中存在的一些安全隱患或者問題進行排查，如果發(fā)現(xiàn)了存在一定的安全問題，則需要重新設(shè)置密碼[4]。

2.2 對計算機網(wǎng)絡(luò)的信息環(huán)境進行安全保護

對計算機網(wǎng)絡(luò)的信息環(huán)境進行安全保護，能在一定程度上保護計算機信息的安全。在環(huán)境安全保護的方面，主要是在計算機的機房以及系統(tǒng)運行處理區(qū)的環(huán)境進行相關(guān)的安全防護工作，妥善實施防火、防潮以及防震等安全措施，讓計算機能夠得到順利的運行，并且計算機網(wǎng)絡(luò)信息在傳輸、使用以及處理的過程當中，還需要對其環(huán)境進行安全保護。最后應(yīng)該不斷加強計算機機房環(huán)境的安全管理工作，將計算機機房的設(shè)置在人流量較少的地方，減少信息泄露的可能性。

2.3 計算機網(wǎng)絡(luò)信息的訪問控制安全保護

在維護計算機信息安全的過程當中，對計算機網(wǎng)絡(luò)信息的訪問控制實施相關(guān)的措施也是非常重要的內(nèi)容。最重要的應(yīng)該是識別用戶的身份，準確檢查該用戶在網(wǎng)絡(luò)中的授權(quán)等比較具有限制性的信息，從而讓計算機網(wǎng)絡(luò)更加的安全和可靠，并且應(yīng)該嚴密管控好網(wǎng)絡(luò)的權(quán)限，從而保護客戶端的安全。

2.4 嚴格遵守計算機信息安全保密的原則

在保護計算機信息安全的過程中，應(yīng)用計算機信息安全保密技術(shù)應(yīng)該遵守相關(guān)的應(yīng)用原則：科學(xué)化原則、物理隔離和最高防護原則、動態(tài)以及整體性原則、一致性原則、易操作原則。其中科學(xué)化原則是針對對象的不同所采取的保密技術(shù)也應(yīng)該不同，從而保密技術(shù)的應(yīng)用應(yīng)該更具針對性和科學(xué)性，也能有效提高計算機信息安全保密技術(shù)的應(yīng)用水平；物理隔離和最高防護原則在多種密級處理信息的過程中，應(yīng)該選擇最高的密級對網(wǎng)絡(luò)信息進行保護；動態(tài)以及整體性原則是不斷完善和改進保密技術(shù)，根據(jù)時代發(fā)展的步伐及時升級保密技術(shù)，讓其能夠發(fā)揮出最大作用；一致性原則指使用的保密技術(shù)系統(tǒng)應(yīng)該具有較高的兼容性，且進行保障的制度應(yīng)該具有可控性和協(xié)調(diào)性，從而使計算機網(wǎng)絡(luò)信息的管理成本最大化降低；易操作原則能保證不是計算機的技術(shù)人員也能夠熟練的操作相關(guān)的保密技術(shù)，讓相關(guān)的系統(tǒng)能夠正常運行[5]。

2.5 防火墻信息安全保密技術(shù)

在使用計算機網(wǎng)絡(luò)的過程當中，防火墻保密技術(shù)能夠避免計算機受到網(wǎng)外的攻擊。防火墻保密技術(shù)是網(wǎng)絡(luò)保密技術(shù)的一種形象化的表達方式，其主要是通過組成計算機的硬件在計算機服務(wù)器中建立一個內(nèi)部網(wǎng)和公共網(wǎng)中的一個安全網(wǎng)絡(luò)，避免計算機自自身的網(wǎng)絡(luò)遭到其他網(wǎng)絡(luò)的非法入侵，這種防火墻保密技術(shù)是與路由軟件系統(tǒng)共同工作，通過過濾、分析和封包相關(guān)的信息，從而做到信息安全的保密，進一步使用戶的網(wǎng)絡(luò)安全得到保證，目前防火墻保密技術(shù)在各種計算機上都得到了比較廣泛的運用，是一種比較常見的保密技術(shù)[6](見圖2)。

圖2 防火墻保密技術(shù)

2.6 物理信息安全保密技術(shù)

物理信息安全保密技術(shù)主要基于一種物理安全保障來實現(xiàn)計算機的網(wǎng)絡(luò)安全的保障，可以有效避免因為電磁泄漏等問題對計算機網(wǎng)絡(luò)安全造成的影響。在計算機信息網(wǎng)絡(luò)安全保障中使用物理信息安全保密技術(shù)，主要是通過防護輻射以及傳導(dǎo)發(fā)射等對網(wǎng)絡(luò)進行一定程度上的安全保護，并且還可以通過低輻射的計算機自身產(chǎn)生的一些信息輻射零件讓計算機的低輻射處理能力不斷增強，充分利用電磁效應(yīng)干擾和屏蔽一些計算機主體的電磁信號，進一步避免一些非法網(wǎng)絡(luò)的入侵，使計算機的網(wǎng)絡(luò)安全得到進一步的保證(見圖3)。

圖3 物理信息安全保密技術(shù)

2.7 密碼信息安全保密技術(shù)

在維護計算機網(wǎng)絡(luò)安全的過程當中，密碼信息安全保密技術(shù)是一個非常重要的保密技術(shù)，目前在市場上該類技術(shù)類型較多，所以在實際應(yīng)用過程中，可以根據(jù)實際的情況，選擇科學(xué)的保密技術(shù)，讓密碼信息安全保密技術(shù)的應(yīng)用更具針對性。目前比較常見的密碼信息安全保護技術(shù)有對稱算法加密技術(shù)以及非對稱算法加密和公鑰體系等技術(shù)。其中對稱算法加密技術(shù)就是通過將雙方的解碼進行加密，在對信息保密的過程中采用的密碼是相同的，是一種比較常見的保密技術(shù)。而非對稱算法加密和公鑰體系在保護信息的過程中設(shè)置的密碼是不同的，在使用加密的過程當中需要用戶公開密鑰或者是讓需要的使用網(wǎng)絡(luò)的用戶采用相關(guān)的密鑰信息加密發(fā)送的方式獲取相關(guān)的密鑰，從而保證只有用戶的私有密鑰才能解開相關(guān)的密碼，這種保密技術(shù)不僅能夠讓計算機網(wǎng)絡(luò)安全得到進一步的保證，同時也可以避免一些用戶信息泄露而造成的影響。[7]

2.8 身份識別驗證信息安全保密技術(shù)

這是網(wǎng)絡(luò)技術(shù)進步的一種新型的保密技術(shù)，其在計算機信息安全保密應(yīng)用的過程當中可以使計算機網(wǎng)絡(luò)安全得到有效的保證，并同時避免用戶信息出現(xiàn)泄露的情況[8]。該類保密技術(shù)首先要審查好計算機的使用者的相關(guān)信息，從而保證接收信息用戶的合法性，然后再進行相關(guān)的身份驗證。在實際應(yīng)用過程當中，身份驗證的方式也有很多，比如用戶的指紋、口令等，都可以對用戶的身份進行驗證，有效提高信息的安全性。在使用身份識別驗證保密技術(shù)當中，還應(yīng)該保證鑒別技術(shù)的質(zhì)量，從而讓在識別的過程當中能夠識別出真正的用戶，避免出現(xiàn)一些非法用戶假冒真正用戶來盜取信息，使用戶的信息安全得到了保證。

2.9 信息傳輸以及儲存的安全保密技術(shù)

在計算機信息安全保密技術(shù)當中還包括傳輸與儲存的加密技術(shù)的應(yīng)用，該類技術(shù)的形式主要有線路加密與加密脫線。線路加密不考慮信息的安全，只是加密網(wǎng)絡(luò)的線路，而脫線加密則是要加密從起點到終點的全部數(shù)據(jù)。這種加密的方式具易維護、容易實現(xiàn)、成本能得到有效的控制等優(yōu)勢，能讓信息在儲存和傳輸?shù)倪^程中降低泄露的可能性[9]。

3 結(jié) 語

在現(xiàn)代社會當中，要想促進社會健康的發(fā)展，構(gòu)建出更加和諧的社會，就必須要將計算機網(wǎng)絡(luò)信息安全保密存在的問題有效解決，在保證網(wǎng)絡(luò)安全的同時，也保護用戶的個人隱私。所以相關(guān)的技術(shù)人員應(yīng)該使用有效的計算機信息安全保密技術(shù)，讓用戶信息安全得到有效的保證，比如防火墻的保密技術(shù)、身份驗證保密技術(shù)等，這些技術(shù)在計算機上應(yīng)用能夠保證網(wǎng)絡(luò)環(huán)境的安全，還能避免出現(xiàn)信息泄露對人們造成的人身財產(chǎn)安全問題的情況，相關(guān)技術(shù)研究人員還要不斷深入研究信息保密技術(shù)，讓其能跟上時代發(fā)展的步伐，從而進一步服務(wù)于信息安全要求不斷提升的新時期的需要。